г. Сочи, 1 апреля 2025 г.

Политика обработки персональных данных

Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «СПК»
ОГРН: 1162375074280
ИНН: 2317088903
Юридический адрес: 354053, Краснодарский край, г. Сочи, ул. Волжская, д. 64, помещение
Адрес местонахождения: 354053, Краснодарский край, г. Сочи, ул. Волжская, д. 18/16
Контактный телефон: +7 (938) 869-69-96
Адрес электронной почты: coocoorooza.sochi@gmail.com
1.3. Оператор внесен в Реестр операторов персональных данных Роскомнадзора: регистрационный номер 23-25-056141 от 11.03.2025.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://coocooroozasochi.com/ (далее — Сайт), а также от гостей отеля и иных лиц в рамках оказания услуг.

Персональные данные, обрабатываемые Оператором
2.1. Оператор обрабатывает следующие категории персональных данных:
Категория субъекта, перечень данных, гости отеля.
Фамилия, имя, отчество; паспортные данные (серия, номер, дата выдачи, кем выдан); дата и место рождения; адрес регистрации; контактный телефон; адрес электронной почты; данные документа, подтверждающего временную регистрацию (при необходимости); сведения о проживающих совместно лицах (для детей — свидетельство о рождении).
Посетители сайта.
Фамилия, имя, отчество (при заполнении форм); контактный телефон; адрес электронной почты; текст обращения; IP-адрес; данные файлов cookie; сведения о браузере и устройстве; дата и время доступа; адреса запрашиваемых страниц.
Контрагенты. Фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; реквизиты организации.
2.2. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения) Оператором не обрабатываются.
2.3. Биометрические персональные данные (сведения о физиологических особенностях) Оператором не обрабатываются.

Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
Цель обработки, правовое основание, оформление бронирования номеров и проживания гостей.
Ст. 6 152-ФЗ (исполнение договора), Федеральный закон № 2300-1 «О защите прав потребителей». Исполнение обязанностей по регистрации гостей в соответствии с Правилами предоставления гостиничных услуг в РФ. Постановление Правительства РФ № 1853. Обработка обращений и заявок, направленных через формы на Сайте. Согласие субъекта (п. 1 ст. 6 152-ФЗ). Направление информационных и рекламных сообщений (только с отдельного согласия). Согласие субъекта (п. 1 ст. 6 152-ФЗ). Обеспечение безопасности и предотвращение противоправных действий. Ст. 6 152-ФЗ (законный интерес Оператора). Анализ посещаемости Сайта и улучшение его работы. Согласие субъекта (с помощью настроек cookie).

Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
- Согласие субъекта на обработку персональных данных (п. 1 ст. 6 152-ФЗ) — при заполнении форм на Сайте, при проставлении отметки о согласии в анкетах и договорах.
- Исполнение договора, стороной которого является субъект (п. 5 ст. 6 152-ФЗ) — при бронировании и проживании.
- Исполнение обязанностей, установленных законодательством (п. 3 ст. 6 152-ФЗ) — регистрация гостей, налоговый учет.
- Законные интересы Оператора (п. 7 ст. 6 152-ФЗ) — обеспечение безопасности, предотвращение мошенничества.

Порядок и условия обработки персональных данных
5.1. Согласие на обработку персональных данных:
- Согласие дается субъектом свободно, своей волей и в своем интересе.
- Согласие может быть получено в письменной форме, в форме электронного документа, либо путем совершения конклюдентных действий (проставление отметки в чек-боксе на Сайте).
- Молчание или бездействие субъекта не считается согласием.
5.2. Сроки обработки персональных данных:
- Персональные данные обрабатываются в течение срока действия договора (бронирования, проживания).
- После окончания срока действия договора данные хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства (ст. 23 НК РФ) и законодательства о бухгалтерском учете (ст. 29 402-ФЗ), если иной срок не установлен договором или законом.
- По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
5.3. Порядок отзыва согласия:
- Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время.
- Для этого необходимо направить письменное уведомление на адрес электронной почты coocoorooza.sochi@gmail.com или по юридическому адресу Оператора с пометкой «Отзыв согласия на обработку ПД».
- В уведомлении необходимо указать: фамилию, имя, отчество субъекта, дату рождения, контактные данные.
- Оператор обязуется прекратить обработку персональных данных в течение 10 (десяти) рабочих дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в силу закона (исполнение договора, налоговые обязательства).
5.4. Условия передачи персональных данных:
Оператор не передает персональные данные третьим лицам, за исключением:
- случаев, прямо предусмотренных законодательством РФ (например, по запросу правоохранительных органов);
- случаев, когда передача необходима для исполнения договора (например, передача данных в Единую систему бронирования).
Оператор не осуществляет трансграничную передачу персональных данных.

Локализация баз данных
6.1. В соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ, базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (технический хостинг-провайдер).

Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает следующие меры для защиты персональных данных:
Назначение ответственного лица за организацию обработки персональных данных.
Использование SSL-сертификатов для шифрования передачи данных между браузером пользователя и Сайтом.
Регулярное обновление программного обеспечения и антивирусной защиты.
Ограничение доступа к персональным данным сотрудников, непосредственно обеспечивающих обслуживание гостей.
Применение средств защиты информации, прошедших оценку соответствия требованиям законодательства (при необходимости).

Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ).
Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности или незаконности обработки.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект может направить запрос на адрес электронной почты coocoorooza.sochi@gmail.com или по юридическому адресу Оператора. Запрос должен быть оформлен в письменной форме, содержать фамилию, имя, отчество субъекта, а также номер основного документа, удостоверяющего его личность.
8.3. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 (тридцати) календарных дней с даты получения запроса.

Обработка файлов cookie
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя для анализа использования Сайта, персонализации контента и обеспечения технической функциональности.
9.2. Обработка данных с использованием файлов cookie осуществляется на основании согласия пользователя, которое выражается путем нажатия кнопки «Согласен» или продолжения использования Сайта после показа уведомления о cookie.
9.3. Пользователь может отключить файлы cookie в настройках своего браузера в любое время. Однако это может повлиять на корректную работу Сайта.

Заключительные положения
10.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://coocooroozasochi.com/privacy-policy.
10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.

Реквизиты Оператора и контактная информация
Наименование: ООО «СПК».
Юридический адрес: 354053, Краснодарский край, г. Сочи, ул. Волжская, д. 64, помещение 1.
Фактический адрес: 354053, Краснодарский край, г. Сочи, ул. Волжская, д. 18/16.
ИНН 2317088903 ОГРН 1162375074280
Телефон: +7 (938) 869-69-96, Электронная почта: coocoorooza.sochi@gmail.com
Регистрационный номер в реестре РКН 23-25-056141